Een WordPress-website slaat alles op in een database: berichten, pagina’s, instellingen, reacties, bestellingen. En net als elke opslagplek raakt die database in de loop der jaren vervuild — met oude revisies, verlopen tijdelijke gegevens en restanten van plugins die je jaren geleden al verwijderde. Het resultaat: tragere zoekopdrachten, grotere back-ups en een site die stroperiger aanvoelt dan nodig. In dit artikel lees je wat er zoal ophoopt en hoe je het veilig opruimt.

Wat vervuilt een WordPress-database?

• Revisies: WordPress bewaart standaard élke tussenversie van elk bericht en elke pagina. Een pagina die tien keer is bijgewerkt staat dus elf keer in je database. Op oudere sites lopen revisies in de duizenden.
• Verlopen transients: tijdelijke cachegegevens van plugins en thema’s die na hun houdbaarheidsdatum gewoon blijven staan.
• Spam- en prullenbakitems: spamreacties, verwijderde berichten en concepten die nooit iets werden.
• Weesgegevens: metadata van berichten of gebruikers die allang verwijderd zijn.
• Tabellen van oude plugins: veel plugins laten bij het verwijderen hun complete tabellen en instellingen achter — soms honderden megabytes.

Eerst: maak een back-up

Dit is geen formaliteit maar de belangrijkste stap van dit hele artikel. Opschonen betekent gegevens verwijderen, en verwijderd is verwijderd. Maak vóór elke schoonmaakactie een volledige databaseback-up en controleer dat je die kunt terugzetten. Pas dan ga je opruimen.

Opschonen met een plugin

Voor het reguliere onderhoud — revisies, transients, spam, prullenbak — zijn er degelijke opschoonplugins (WP-Optimize en soortgelijken). Die tonen per categorie wat er weg kan en doen het werk met één klik; de meeste kunnen het ook periodiek automatisch draaien. Twee kanttekeningen: laat het “optimaliseren van tabellen” gerust meedraaien, maar blijf af van opties die je niet begrijpt, en beperk het aantal bewaarde revisies liever structureel (dat kan met één regel in wp-config.php) dan dat je elke maand duizenden revisies wegpoetst.

Het echte werk: plugin-restanten en zware tabellen

Wat opschoonplugins níét goed kunnen: bepalen welke tabellen van verwijderde plugins zijn en welke onmisbaar zijn voor je huidige site. Daar is kennis voor nodig — een verkeerde tabel verwijderen kan je site of webshop breken. Op oudere sites en WooCommerce-shops zit hier vaak de grootste winst: achtergebleven logtabellen, sessietabellen en de beruchte opgeblazen options-tabel met “autoload”-gegevens die bij élke paginaweergave worden ingeladen. Een te zware autoload is een klassieke, onzichtbare snelheidsvreter die je alleen met gericht databasewerk oplost.

Hoe vaak?

Voor een gemiddelde site volstaat een kwartaalritme: back-up, opschoonronde, klaar. Webshops en drukke sites hebben er vaker baat bij. Belangrijker dan de frequentie is de volgorde: altijd eerst die back-up.

Is je site traag en vermoed je dat het dieper zit dan een cacheplugin? Wij analyseren en optimaliseren WordPress-databases regelmatig — van autoload-problemen tot plugin-restanten. Lees meer op de pagina WordPress website laten maken.

Conclusie

Een WordPress-database vervuilt vanzelf: revisies, transients, spam en restanten van oude plugins stapelen zich ongemerkt op. Het reguliere onderhoud doe je veilig met een opschoonplugin en een back-up vooraf; voor plugin-restanten en autoload-problemen is gericht handwerk nodig. Een schone database merk je elke dag — in snelheid, in kleinere back-ups en in een site die soepel blijft draaien.

Bij veel WordPress-websites heeft iedereen die er ooit aan gewerkt heeft een beheerdersaccount: de stagiair die twee blogs plaatste, het oude marketingbureau, de neef die de site “even had opgezet”. Dat is niet alleen rommelig, het is een beveiligingsrisico van de eerste orde. WordPress heeft een prima rollensysteem ingebouwd — je moet het alleen wél gebruiken. In dit artikel lees je wat elke rol mag en hoe je het slim inricht.

De vijf standaardrollen

• Beheerder (Administrator): mag álles — plugins en thema’s installeren, instellingen wijzigen, gebruikers aanmaken en verwijderen. Dit is de rol die je zo min mogelijk uitdeelt.
• Redacteur (Editor): beheert alle content: schrijft, bewerkt en publiceert berichten en pagina’s, ook die van anderen. Kan níét aan plugins, thema’s of instellingen komen.
• Auteur (Author): schrijft en publiceert alleen eigen berichten.
• Schrijver (Contributor): schrijft concepten, maar publiceren doet een redacteur — handig voor gastbloggers of nieuwe collega’s.
• Abonnee (Subscriber): kan alleen inloggen en het eigen profiel beheren; relevant voor sites met ledengedeeltes of reacties.

WooCommerce voegt daar nog rollen aan toe, zoals Shopmanager: die beheert producten en bestellingen zonder bij de rest van de site te kunnen.

De gouden regel: zo min mogelijk rechten

Het principe is simpel en heet in beveiligingsland “least privilege”: geef iedereen precies genoeg rechten voor zijn taak, en niets meer. De collega die blogs schrijft is een auteur of redacteur, geen beheerder. Waarom dat zo belangrijk is? Elk account kan gehackt, gephisht of vergeten worden. Wordt een redacteursaccount gekraakt, dan heeft de aanvaller je content. Wordt een beheerdersaccount gekraakt, dan heeft hij je hele website — inclusief de mogelijkheid om malware in plugins te verstoppen. Elke beheerder minder is een risico minder.

Ruim regelmatig op

Plan twee keer per jaar tien minuten voor gebruikersonderhoud. Loop de lijst door (Gebruikers → Alle gebruikers) en stel per account drie vragen: werkt deze persoon hier nog, heeft hij deze rol nog nodig, en is het e-mailadres nog actueel? Oud-medewerkers en ex-bureaus verwijder je — of je wijst hun content eerst toe aan een collega, WordPress vraagt daar netjes naar bij het verwijderen. Externe partijen die tijdelijk toegang nodig hebben (een ontwikkelaar, een SEO-specialist) geef je een eigen account met een passende rol, dat je na afloop weer verwijdert. Nooit je eigen inloggegevens delen: met een eigen account is achteraf te herleiden wie wat deed.

Maatwerk: rollen op maat

Soms passen de standaardrollen nét niet: de klantenservice moet bestellingen kunnen zien maar geen producten wijzigen, de tekstschrijver moet pagina’s bewerken maar niet publiceren. Rollen en rechten (capabilities) zijn in WordPress volledig aanpasbaar — met een plugin of een paar regels code maak je een rol die precies past. Zeker bij webshops en sites waar meerdere teams in werken is dat de moeite waard: het voorkomt zowel ongelukken als de verleiding om dan maar iedereen beheerder te maken.

Twijfel je of jouw WordPress-site veilig en logisch is ingericht? Wij zetten sites strak neer, van gebruikersbeheer tot beveiliging. Lees meer op de pagina WordPress website laten maken.

Conclusie

Het WordPress-rollensysteem bestaat niet voor niets: geef elke gebruiker de lichtste rol die volstaat, houd het aantal beheerders op één of twee, en ruim de gebruikerslijst twee keer per jaar op. Het kost een kwartier per jaar en het dicht een van de meest onderschatte beveiligingsgaten die een website kan hebben.